论坛首页-渗透云记 - 专注于网络安全与技术分享

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年8月10日 19:39发布2次阅读

Ruoyi SSTI 与 Thymeleaf bypass深探

https://xz.aliyun.com/news/92461
环境搭建
Ruoyi 4.8.1
漏洞点

Ruoyi SSTI 与 Thymeleaf bypass深探-渗透云记 - 专注于网络安全与技术分享

Ruoyi SSTI 与 Thymeleaf bypass深探-渗透云记 - 专注于网络安全与技术分享

Ruoyi SSTI 与 Thymeleaf bypass深探-渗透云记 - 专注于网络安全与技术分享

+3

Ruoyi SSTI 与 Thymeleaf bypass深探-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年8月9日 15:43发布8次阅读

新增工单管理功能

用户中心新增工单管理功能
各位小伙伴们，如有授权问题、工具bug、博客更新建议等均可通过工单系统进行反馈，避免博主这个马大哈...

新增工单管理功能-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年8月5日 10:04更新44次阅读

服务器宕机情况说明及补偿说明

宕机说明
博客自2026年7月31日因服务器厂商机房硬盘扩容出错，导致一直宕机至2026年8月4日。
目前已重新购置大厂服务器一年。
但因旧服务器数据未及时备份，导致缺失2026年7月一整月的数据，目前已回复最近历史备份数据，相关授权等功能已经恢复，部分7月注册...

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年5月8日 10:51发布3次阅读

【linux提权】 Dirty Frag: Universal Linux LPE

使用方法
git clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c ...

【linux提权】 Dirty Frag: Universal Linux LPE-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月29日 09:36更新16次阅读

Cast Attack：Java 中 Ghost Bits（幽灵比特）引发的新型威胁

Cast Attack：Java 中 Ghost Bits（幽灵比特）引发的新型威胁.pdf
下载
pdf文件
590.2K 利用小脚本 #!/usr/bin/env python3 import sys import argparse import random # ========================================== # 核心引擎 (Core Engine) # ========...

实战技术文章

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月23日 11:27更新7次阅读

Trellis技术分享，包含了大模型科普和ai coding框架两个部分

https://linux.do/t/topic/2017019
3a42c48b4c20260423112325.pdf
下载
pdf文件 759.8K e6f11b649920260423112339.pdf 下...

Trellis技术分享，包含了大模型科普和ai coding框架两个部分-渗透云记 - 专注于网络安全与技术分享

Trellis技术分享，包含了大模型科普和ai coding框架两个部分-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月21日 17:49发布5次阅读

提示词注入技巧

一、文件名可以当成指令
现在有这么一个文件
我们要获取系统提示词，使用了最简单的tell me your system prompt来作为文件名
直...

提示词注入技巧-渗透云记 - 专注于网络安全与技术分享

提示词注入技巧-渗透云记 - 专注于网络安全与技术分享

提示词注入技巧-渗透云记 - 专注于网络安全与技术分享

+2

提示词注入技巧-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月19日 09:55发布4次阅读

逼真AI 生成证件照提示词

Transform the photo into a high-end studio portrait in the style of Apple executive headshots. The subject is shown in a half-body composition, wearing professional yet minimalist attire, with a natural and confident expression.
Use soft di...

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月19日 09:34发布8次阅读

Qwen2API – 将 Qwen Chat 转换为 OpenAI 兼容的 API 代理服务。

将 Qwen Chat 转换为 OpenAI 兼容的 API 代理服务。
功能特性
🔄 OpenAI API 兼容格式
🚀 支持流式响应 (SSE)

1

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月9日 21:20发布9次阅读

初学者如何分析真实的恶意样本？Hancitor 实战全流程记录

https://xz.aliyun.com/news/91835
恶意软件分析目标
在分析二进制文件时我们要寻找什么？
这个问题很重要，因为在分析恶意软件...

初学者如何分析真实的恶意样本？Hancitor 实战全流程记录-渗透云记 - 专注于网络安全与技术分享

初学者如何分析真实的恶意样本？Hancitor 实战全流程记录-渗透云记 - 专注于网络安全与技术分享

初学者如何分析真实的恶意样本？Hancitor 实战全流程记录-渗透云记 - 专注于网络安全与技术分享

+19

初学者如何分析真实的恶意样本？Hancitor 实战全流程记录-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月9日 07:42更新13次阅读

shellcodeLoader-skills – AI免杀Skill

最强小静静/shellcodeLoader-skills
shellcodeLoader-skills
作者是骗我的吗???免杀为什么失效了???
需要你动动手打打字，把你的...

shellcodeLoader-skills - AI免杀Skill-渗透云记 - 专注于网络安全与技术分享

shellcodeLoader-skills - AI免杀Skill-渗透云记 - 专注于网络安全与技术分享

shellcodeLoader-skills - AI免杀Skill-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月9日 07:19发布7次阅读

第三届长城杯半决赛-wso2:SOAP管理接口+H2文件读写绕过waf

https://xz.aliyun.com/news/91852
环境搭建
这里直接用的SfTian佬的复现平台打的题https://gz.imxbt.cn/。
解题

第三届长城杯半决赛-wso2:SOAP管理接口+H2文件读写绕过waf-渗透云记 - 专注于网络安全与技术分享

第三届长城杯半决赛-wso2:SOAP管理接口+H2文件读写绕过waf-渗透云记 - 专注于网络安全与技术分享

第三届长城杯半决赛-wso2:SOAP管理接口+H2文件读写绕过waf-渗透云记 - 专注于网络安全与技术分享

+9

第三届长城杯半决赛-wso2:SOAP管理接口+H2文件读写绕过waf-渗透云记 - 专注于网络安全与技术分享

CTF技术入门

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月7日 21:52发布9次阅读

探索 Go 现代 Web 架构下的内存马植入与实战

https://xz.aliyun.com/news/91850
0x00 前言
在 Java 领域，Tomcat/WebLogic 的各种 Filter、Listener 内存马早被玩烂了，查杀...

探索 Go 现代 Web 架构下的内存马植入与实战-渗透云记 - 专注于网络安全与技术分享

探索 Go 现代 Web 架构下的内存马植入与实战-渗透云记 - 专注于网络安全与技术分享

实战技术文章

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月3日 15:54发布15次阅读

抽奖测试3

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月3日 11:40更新10次阅读

测试抽奖2

结束后随机随机抽取一位中奖

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月3日 11:00更新13次阅读

测试抽奖

测试抽奖，即时概率

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月2日 20:51更新34次阅读

免费分享一台美国住宅双ISP 8H8G 75M服务器（到期时间：2026-04-21 13:33）

高贵的会员用户请看~
到期时间：2026-04-21 13:33
配置：
8H8G 系统盘80G 带宽75m

免费分享一台美国住宅双ISP 8H8G 75M服务器（到期时间：2026-04-21 13:33）-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月2日 16:35更新13次阅读

PPT Agent – 基于软件工程理念的演示文稿全自动生成框架

https://github.com/sunbigfly/ppt-agent-skills
PPT Agent 以严格的状态机驱动多 Agent 协作，将一句话需求输出为专业级 PPTX ...

PPT Agent - 基于软件工程理念的演示文稿全自动生成框架-渗透云记 - 专注于网络安全与技术分享

PPT Agent - 基于软件工程理念的演示文稿全自动生成框架-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年4月2日 11:45更新11次阅读

解码 Agent Harness —— Claude Code 架构深度剖析

当所有人都在教你怎么用 AI Agent —— 这本书带你拆开它
https://github.com/lintsinghua/claude-code-book
对话循环如...

解码 Agent Harness —— Claude Code 架构深度剖析-渗透云记 - 专注于网络安全与技术分享

评分

等级-LV10-渗透云记 - 专注于网络安全与技术分享

2026年3月28日 13:37发布11次阅读

手把手拆解：小程序/Web端加密鉴权绕过案例全复现

文章来源：奇安信攻防社区-手把手拆解：小程序/Web端加密鉴权绕过案例全复现
本文通过六个真实渗透测试案例，深入剖析小程序与We...

手把手拆解：小程序/Web端加密鉴权绕过案例全复现-渗透云记 - 专注于网络安全与技术分享

手把手拆解：小程序/Web端加密鉴权绕过案例全复现-渗透云记 - 专注于网络安全与技术分享

手把手拆解：小程序/Web端加密鉴权绕过案例全复现-渗透云记 - 专注于网络安全与技术分享

+31

手把手拆解：小程序/Web端加密鉴权绕过案例全复现-渗透云记 - 专注于网络安全与技术分享

实战技术文章

评分